16、CORBA与互联网技术融合：Web架构、防火墙及XML应用解析

CORBA与互联网技术融合：Web架构、防火墙及XML应用解析

1. Web/ORB网关方法的特点

Web/ORB网关方法对系统用户没有特殊要求，用户界面的外观、功能和特性取决于用户的Web浏览器及其配置。为了覆盖更广泛的用户群体，可能需要将HTML界面的功能限制在最低标准，或者在生成HTML之前编写代码来检测浏览器版本。此外，HTML并不适合交互式应用，执行简单任务时浏览多个页面会变得很繁琐。

不过，该方法可以使用基于Web的标准安全机制。用户的Web浏览器和Web服务器之间的通信可以使用安全的HTTP，还可以使用数字签名来验证和认证用户身份，也能采用安全服务方法并将安全上下文作为HTTP cookie的一部分传递。

2. 防火墙技术概述

在处理万维网时，安全是必须关注的问题。防火墙可以提供一定程度的安全保护，它控制着连接到互联网的站点的进出通信，保护私有局域网的数据免受无控制的访问。防火墙的实现方式有硬件、软件或两者结合，它会强制执行通信必须满足的规则，所有通过防火墙的应用程序都要遵循这些规则。

防火墙技术主要分为两类：过滤器和代理。
- 过滤器 ：通常以运行在网关机器上的程序或路由器硬件的形式实现，工作在网络协议层面。大多数互联网应用使用TCP（有时是UDP）作为网络协议，它们通过“端口”来识别机器上的目标。知名的应用协议如telnet、SMTP、DNS和HTTP都使用知名的端口号，例如telnet使用端口23，SMTP使用端口25，HTTP使用端口80。
- 包过滤路由器是一种简单的防火墙形式，它只关注网络数据包的源地址和目标地址，根据配置的规则决定是转发、丢弃还是拒绝数